Linux運用者向け、CVE問答録

CVE-2026-40963 Apache Airflow UI/API情報漏洩リスク

Apache AirflowのUI/APIにおいて、認証されたユーザーが所属するDagの依存関係情報を取得できる仕様の不備が発見されました。この脆弱性により、1つのDagに読み取り権限...

Apache Airflowのログサーバーで、認証済みワーカーが他のDAGのログを不正に参照できる可能性のある脆弱性が報告されています。JWTトークンの検証処理に`str.lstrip...

PHP製のstudent_management_system_by_phpアプリケーションで、admission_form_check.phpの「Message」パラメータを操作できる...

Linuxサーバー運用において注意が必要な脆弱性が報告されています。gnutlsの暗号化処理に存在するタイミング情報漏洩の可能性が指摘されており、PKCS#7パディング検証処理の非定常...

PHPを用いたオンライン病院管理システムのファイル「viewdoctortimings.php」に、リモートからdelidパラメータを介してリソース識別子の不適切な制御が可能となる脆弱...

Kubernetesを用いたCapsuleフレームワークにおいて、namespace/finalizeやnamespace/statusサブリソースの更新を許可する設定がある場合、テナ...

Apache ActiveMQの特定バージョン（v6.2.6以前、v5.19.7以前）では、認証済みユーザーが適切な権限を持つ場合、既存のメッセージキューなどの「デスティネーション」を...

Apache AirflowのAPIエンドポイント`GET /api/v2/eventLogs/{event_log_id}`において、DAG単位のアクセス制限が不完全なため、特定のD...

Bottelet DaybydayCRMのバージョン2.2.1以下のファイル「app/Http/Controllers/DocumentsController.php」に不適切な認証処...

PHPベースのホテル・観光予約システム「code-projects Hotel and Tourism Reservation System 1.0」のファイル「/ht/tour.ph...